Глюк в W3K

[fostral]

Привет народ!
Подскажите, как проблему решить:
После НГ на серваке под W3k SR1 в событиях - безопасность стал обнаруживать частенько "аудит отказа"
К примеру:
537
Сбой входа в систему:
Причина: Ошибка при входе
Пользователь:
Домен:
Тип входа: 3
Процесс входа: Kerberos
Пакет проверки: Kerberos
Рабочая станция: -
Код состояния: 0xC000006A
Код подсостояния: 0x0
Имя вызывающего пользователя: -
Домен вызывающего: -
Код входа вызывающего: -
Код процесса вызывающего: -
Промежуточные службы: -
Адрес сети источника: 10.0.0.1
Порт источника: 1245

или часто ваще появляется :
529
Сбой входа в систему:
Причина: неизвестное имя пользователя или неверный пароль
Пользователь:
Домен:
Тип входа: 3
Процесс входа: Kerberos
Пакет проверки: Kerberos
Рабочая станция: -
Имя вызывающего пользователя: -
Домен вызывающего: -
Код входа вызывающего: -
Код процесса вызывающего: -
Промежуточные службы: -
Адрес сети источника: 10.0.0.1 (номер IP не важен может любой быть)

-Последствия незамедлили проявиться: то юзер не может войти под свой записью в домен или с 5 раза, то если и войдёт, то ресурс сетевй не работает грит, что соединение уже занято и используется другими.
-Где искать причину??! До НГ всё быо просто замечательно, а что могло случиться в НГ знает только сам Великий Глюк ...

[xoxmodav]

Ошибка 537 (http://eventid.net/display.asp?eventid=537&eventno=194&source=Security&phase=1)
Ошибка 529 (http://eventid.net/display.asp?eventid=529&eventno=2787&source=KSecDD&phase=1)